如何在Ubuntu 18.04上使用UFW设置防火墙

正确配置的防火墙是整个系统安全性最重要的方面之一。 默认情况下,Ubuntu附带一个名为UFW(简单防火墙)的防火墙配置工具。UFW是管理iptables防火墙规则的一个用户友好的前端,它的主要目标是使管理iptables更容易,或者如其名所说,简单。

如何在Ubuntu 18.04上使用UFW设置防火墙

先决条件

在开始本教程之前,请确保您使用具有sudo权限的用户帐户或root用户登录到您的服务器。 最佳做法是将管理命令作为sudo用户而非root用户运行,如果您的Ubuntu系统上没有sudo用户,则可以按照此说明创建一个sudo用户。

安装UFW

ufw防火墙应该默认安装在Ubuntu 18.04中,但是如果它没有安装在你的系统上,你可以通过键入以下命令来安装它:

sudo apt install ufw

如何在Ubuntu 18.04上使用UFW设置防火墙

检查UFW状态

安装完成后,您可以使用以下命令检查UFW的状态:

sudo ufw status verbose

如何在Ubuntu 18.04上使用UFW设置防火墙

UFW在默认情况下是禁用的,如果您刚刚安装或从未激活过UFW,则输出如下所示:

输出

Status: inactive

如果UFW被激活,输出将如下所示:

状态:激活
日志: on (low)
默认:deny (incoming), allow (outgoing), disabled (routed)
新建配置文件: skip

至                          动作          来自
-                          --          --
80,443/tcp (Nginx Full)    ALLOW IN    Anywhere                 
80,443/tcp (Nginx Full (v6)) ALLOW IN    Anywhere (v6)     

UFW默认策略

默认情况下,UFW将阻止所有传入连接并允许所有出站连接。 这意味着任何试图访问您的服务器的用户都将无法连接,除非您专门打开该端口,而服务器上运行的所有应用程序和服务都将能够访问外部世界。

默认策略在/etc/default/ufw文件中定义,可以使用sudo ufw default <policy> <chain>

防火墙策略是构建更详细和用户定义规则的基础。 在大多数情况下,最初的UFW默认政策是一个很好的起点。

应用程序配置

使用apt安装软件包时,它将向/etc/ufw/applications.d目录中添加应用程序配置文件,该目录描述该服务并包含UFW设置。

您可以键入以下内容列出服务器上可用的所有应用程序配置文件

sudo ufw app list

如何在Ubuntu 18.04上使用UFW设置防火墙

根据系统上安装的软件包,输出将如下所示:

可用应用程序:
  CUPS
  Nginx Full
  Nginx HTTP
  Nginx HTTPS
  Postfix
  Postfix SMTPS
  Postfix Submission

如果您想要查找有关配置文件和包含规则的更多信息,可以使用以下命令:

sudo ufw app info 'Nginx Full'

如何在Ubuntu 18.04上使用UFW设置防火墙

配置: Nginx Full
标题:Web Server (Nginx, HTTP + HTTPS)
描述: Small, but very powerful and efficient web server

端口:
  80,443/tcp

正如您从上面的输出中看到'Nginx Full'配置文件打开端口80和443,

允许SSH连接

在启用UFW防火墙之前,我们需要添加一个允许传入SSH连接的规则。 如果您从远程位置连接到服务器(几乎总是如此),并且在明确允许传入SSH连接之前启用UFW防火墙,则您将不再能够连接到您的Ubuntu服务器。

要配置您的UFW防火墙以允许传入SSH连接,请键入以下命令:

sudo ufw allow ssh

如何在Ubuntu 18.04上使用UFW设置防火墙

规则已添加
规则已添加 (v6)

如果您将SSH端口更改为自定义端口而不是端口22,则需要打开该端口。 例如,如果您的ssh守护进程在端口5522上侦听,那么您可以使用以下命令来允许该端口上的连接:

sudo ufw allow 5522/tcp

如何在Ubuntu 18.04上使用UFW设置防火墙

启用UFW

现在您的UFW防火墙已配置为允许传入SSH连接,我们可以通过键入以下命令启用它:

sudo ufw enable

如何在Ubuntu 18.04上使用UFW设置防火墙

在系统启动时启用和激活防火墙

输出:

Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

您将被警告启用防火墙可能会破坏现有的ssh连接,只需键入y并按Enter键。

允许其他端口上的连接

根据您的服务器上运行的应用程序和您的特定需求,您需要允许对其他端口的传入访问。

下面我们将向您展示一些如何允许传入连接到一些最常见服务的例子:

打开端口80 - HTTP

使用以下命令可以允许HTTP连接:

sudo ufw allow http

你可以使用端口号80而不是http:

sudo ufw allow 80/tcp

或者您可以使用应用程序配置文件,在本例中是'Nginx HTTPS':

sudo ufw allow 'Nginx HTTP'

打开端口443 - HTTPS

使用以下命令可以允许HTTP连接:

sudo ufw allow https

要实现相同而不是https,您可以使用端口号443:

sudo ufw allow 443/tcp

或者您可以使用应用程序配置文件,在本例中是'Nginx HTTPS':

sudo ufw allow 'Nginx HTTP'

打开端口8080

如果运行Tomcat或在端口8080上侦听的任何其他应用程序以允许传入连接,请输入:

sudo ufw allow 8080/tcp

允许端口范围

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/12754.html